Exeinfo PE: phần mềm hiển thị thông tin file thực thi
Nếu bạn đang ở thời điểm mà bạn cần xem thông tin về tệp thực thi hoặc tệp nhị phân, thì thứ bạn cần là công cụ phù hợp cho công việc. Bây giờ, có rất nhiều chương trình có sẵn trên web cho nhiệm vụ này, nhưng chúng tôi muốn tập trung vào Exeinfo PE. Chúng tôi đã sử dụng chương trình này được một thời gian và cho đến nay, chúng tôi đã gặp ít hoặc không có vấn đề gì. Thật dễ dàng để xem thông tin về bất kỳ tệp thực thi nào và từ những gì chúng tôi có thể nói, nó hoạt động tốt hơn nhiều so với những gì Windows 10 cung cấp theo mặc định.
Phần mềm độc hại thường ẩn ở định dạng Windows Portable Executable (PE) và công cụ phân tích PE này có thể hữu ích ở đây.
Ngoài việc hiển thị thông tin về các tệp nhị phân và tệp thực thi, phần mềm này có thể làm được nhiều hơn thế. Bạn thấy đấy, người dùng có thể tương tác với bất kỳ chương trình đã chọn nào theo nhiều cách và đó là một trong những lý do chính khiến chúng tôi thích sử dụng ứng dụng này. Các tùy chọn gần như là vô hạn, và thành thật mà nói, nhiều tính năng ở đây, chúng tôi không hiểu gì, nhưng chúng tôi vẫn thích nhìn vào chúng.
Exeinfo PE: phần mềm hiển thị thông tin file thực thi
Những gì chúng tôi có ở đây là một công cụ mạnh mẽ có thể không giống như vậy ngay từ đầu, nhưng hãy tin chúng tôi, nó rất hữu ích.
1 :Nhận thông tin về tệp
Khi xem tất cả thông tin bạn muốn từ một tệp thực thi hoặc tệp nhị phân cụ thể, chúng tôi khuyên bạn nên nhấp vào biểu tượng thư mục từ bên trong Exeinfo PE, sau đó từ đó, tìm kiếm tệp cụ thể mà bạn muốn xem dữ liệu chi tiết.
Một số dữ liệu được hiển thị dành cho người dùng nâng cao, vì vậy nếu bạn không ở mức độ hiểu biết đó, chỉ cần bỏ qua chúng.
OK, vì vậy thông tin hiển thị ở đây là Entry Point, File Offset, File Size, SubSystem, và hơn thế nữa.
2 :Tương tác với tệp
Nếu bạn muốn thực hiện các thay đổi đối với chương trình được thêm vào Exeinfo PE, thì bạn sẽ muốn nhấp vào tab tệp ngay lập tức. Từ đây, người dùng có thể đổi tên, khởi chạy, xóa, diệt tiến trình, xem thuộc tính tệp, quét vi-rút, v.v.
Thậm chí có một tùy chọn để tạo và lưu ảnh chụp màn hình, nhưng nó không phải lúc nào cũng hoạt động như dự định. Nó ở đó nếu bạn muốn sử dụng nó. Đối với chúng tôi, chúng tôi muốn tận dụng lợi thế của một phần mềm chụp ảnh màn hình độc lập như ShareX.
3 :Menu công cụ
Vì vậy, điều tiếp theo bạn có thể muốn làm ở đây là xem menu công cụ ở góc dưới bên phải của ứng dụng. Từ phần này, người dùng có thể thử vớiOverlay Menu, Entry Point và hơn thế nữa.
Thậm chí còn có một công cụ chống Facebook, càng chứng tỏ sức mạnh của một công cụ Exeinfo PE thực sự là như thế nào.
Các tính năng khác bao gồm:
- Detect over 500 binary file types
- Internal ripper for zip, graphic, and exe files
- Detect non-executable files
- MD5/SHA1 file calculator
- Detect Internet behavior for file updaters and PUA downloaders
- Includes a script engine.
Tải xuống Exeinfo PE qua Trang web này. Nó chỉ miễn phí cho mục đích sử dụng phi thương mại.
- Thẻ: Phần mềm miễn phí
